OPSWAT、N²SF移行対応の統合ソフトウェアサプライチェーンセキュリティ基盤を発表
開発からネットワーク間のデータ移動までを一貫して検証する統合プラットフォームで、SBOM生成やマルウェア検査に対応する。
OPSWATは、国家網保セキュリティ体制（N²SF）への移行に対応するための統合ソフトウェアサプライチェーンセキュリティ基盤を発表した。韓国の販売代理店であるInsec Securityが明らかにした。
この基盤は、ソフトウェアの開発・配布から業務ファイルの転送、セキュリティレベルの異なるネットワーク間のデータ移動まで、一連のセキュリティ検証をつなぐ点が特徴だ。
MetaDefender Software Supply Chainは、開発・ビルド・配布の各段階でソースコード、外部コンポーネント、リポジトリ、コンテナを検査する。ソフトウェア構成分析や複数エンジンによるマルウェアスキャン、脆弱性評価、SBOM生成、シークレット検出、ライセンスチェックなどの機能を備え、SBOMはSPDXやCycloneDXといった標準形式に対応する。
MetaDefender Managed File Transferは、送信前にファイルのマルウェアや脆弱性、機密情報を検査し、転送ポリシーを適用する。複数エンジンスキャン、内容無害化再構築（CDR）、DLP、サンドボックス分析に加え、拡張子と実際のファイル形式の一致をアーカイブ内容まで含めて確認する。
セキュリティレベルの異なるネットワーク間のデータ移動には、クロスドメインソリューションとデータダイオードが用いられる。データダイオードはハードウェアによって転送方向を制限し逆方向の接続を遮断するが、MetaDefenderによるファイル検査と組み合わせることで、転送されるファイルのリスクも確認できる。
よくある質問
N²SFとは何ですか。
国家網保セキュリティ体制（N²SF）と呼ばれる、セキュリティレベルの異なるネットワーク間のデータ移動に関わる枠組みです。
どのような製品で構成されていますか。
MetaDefender Software Supply ChainとMetaDefender Managed File Transfer、およびクロスドメインソリューションやデータダイオードで構成されます。
SBOMはどの形式に対応していますか。
SPDXやCycloneDXといった標準形式に対応しています。